Terminal Server Sicherheit / W2K / W2K3

[Aytek 10]

Hallo,

 

kann ich den Terminal Zugang von ausserhalb unseres LAN mit einer Smart-Card eingrenzen.

 

Ich will einfach, dass wenn ich den Terminal Port bei der Firewall freigebe, 2 Remote User sich nur am Terminal einloggen können, wenn lokal die Smart-Card im Reader drin steckt.

 

Gibt es solch eine Möglichkeit?

 

Oder vielleicht eine Portänderung am Server bei dem Winstations Registry Eintrag. Weil nur die Passwort-Abfrage beim Login ist mir einfach zu unsicher.

 

Danke...cya...ayte

[Kristallstein 10]

Hallo,

 

bau doch erst einen VPN-Tunnel zur Firewall auf, dann hast Du quasi ein 2-Stufiges Login.

Erst bei der FW und dann noch bei dem TS.

Gruß

Kristallstein

[c-solutions_ol 10]

Die Lösung dürfte eine Zertifikatsbasierte IPSec Verbindung sein. Die Verbindung kann dann nur bestehen, solange die Smartcard im Rechner steckt, denn das Zertifikat liegt ja auf der SmartCard.

Was für ne Firewall ist denn im Einsatz? Die Astaro kann es auf jeden Fall. Grad gestern nen Workshop mit gemacht *g*

 

Gruß

Markus

cooperate solutions, Oldenburg